cn2274b_10-实现管理模板和审核策略

Module 10: 实现管理模板和审核策略,概述,Windows Server 2003安全概述使用安全模板保护计算机安全测试安全策略配置设计管理安全日志,Lesson: Windows Server 2003 安全概述,用户权利用户权利 vs. 权限内置组的用户权利如何指派用户权利,用户权利,用户权利vs. 权限,User Rights:Actions on System,Permissions: Actions on Object,内置组的用户权利,Built-in local groups:,AdministratorsBackup OperatorsPower UsersRemote Desktop UsersUsers,Groups in Users container:,Domain AdminsEnterprise Admins,如何指派用户权利,演示：如何指派用户权利,练习:指派用户权利,在试验中:删除用户权利并验证添加用户权利并验证,Lesson:使用安全模板保护计算机安全,什么是安全策略?什么是安全模板?什么是安全模板设置?如何创建自定义安全模板设置如何导出安全模板,什么是安全策略?,什么是安全模板?,什么是安全模板设置?,Security Template: Setup Security,Sample of Settings,如何创建自定义安全模板设置,演示:,Customize a predefined security template Create a new security template,如何导出安全模板,演示:,Import a security template to a local computerImport a security template to a GPO,练习: 使用安全模板实现安全性,要在练习中:创建安全模板导入一个安全模板到GPO中,Lesson: 测试计算机安全策略,什么是 Security Configuration and Analysis? 如何测试计算机安全,什么是 Security Configuration and Analysis ?,Template Setting,Actual Setting,Setting That Does Not Match Template,如何测试计算机安全,演示,练习:测试计算机安全,要在练习中:创建一个自定义模板用自定义模板测试计算机,Lesson: 配置审核,什么是审核?什么是升级策略?审核的事件类型计划审核策略的指导原则如何启用审核策略如何针对文件和文件夹启用审核策略如何针对活动目录对象启用审核策略最佳指导,什么是审核?,跟踪用户和系统的活动并将选择的事件记录到安全日志中,启用审核:确立了一个基线检测威胁和攻击,确定伤害防止进一步伤害,审核对象的访问、帐号的管理和用户的登录、注销,审核策略是什么?,确定了什么安全事件要报告给网络管理员 设置审核策略:跟踪成功或失败的事件最小化资源的非授权使用维护一个活动记录 安全事件存储在安全日志中,审核的事件类型,Account LogonAccount ManagementDirectory Service AccessLogonObject AccessPolicy ChangePrivilege UseProcess TrackingSystem,计划审核策略的指导原则,确定计算机,确定审核事件,确定审核成功还是失败,确定是否需要跟踪安全趋向,经常检查安全日志,如何启用审核策略,演示:,在本地配置一个审核策略在域或OU中配置一个审核,如何针对文件和文件夹启用审核策略,演示,练习:针对文件和文件夹启用审核策略,针对文件和文件夹启用审核策略,如何针对活动目录对象启用审核策略,Your instructor will demonstrate how to:,Delegate an account for auditingEnable auditing for an organizational unit,练习:针对活动目录对象启用审核策略,针对活动目录对象启用审核策略,最佳指导,Lesson: 管理安全日志,什么是日志文件?普通安全事件管理安全日志的相关任务如何管理安全日志文件信息如何查看安全日志,什么是日志文件?,ApplicationSecuritySystemDirectory serviceFile Replication service,事件查看器中的日志:,普通安全事件,管理安全日志的相关任务,如何管理安全日志文件信息,演示:,使用 Computer Management管理日志使用组策略管理日志,如何查看安全日志,演示:,过滤安全日志查看安全日志文件,练习: 管理